Судебная практика

Дело №2-4810/17

Р Е Ш Е Н И Е

Именем Российской Федерации

05 сентября 2017 года                                                       г. Хабаровск

Центральный районный суд г. Хабаровска в составе: председательствующего судьи Пляцок И.В.,

при секретаре судебного заседания ФИО,

с участием представителя истца Управления федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Дальневосточному федеральному округу ФИО1, действующей на основании доверенности от ДД.ММ.ГГГГ,

рассмотрев в открытом судебном заседании гражданское дело по иску Управления федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Дальневосточному федеральному округу к ФИО3 о признании информации на сайте незаконной, обязании принять меры к ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства в области персональных данных,

УСТАНОВИЛ:

Управление Роскомнадзора по Дальневосточному федеральному округу обратилось в суд к ФИО3 c иском о защите персональных данных, в обоснование которого указал, что Управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Дальневосточному федеральному округу в ходе рассмотрения обращения гражданина ФИО2 выявлен факт незаконного размещения его персональных данных по следующему адресу: <данные изъяты>, что является нарушением прав и законных интересов гражданина ФИО2 как субъекта персональных данных, поскольку предоставление неограниченному кругу лиц доступа к его персональным данным на указанной интернет - странице осуществляется без его соответствующего согласия. Согласно заявлению ФИО2 он не давал согласия па обработку его персональных данных и не предоставлял иных законных оснований на обработку указанных персональных данных. Таким образом, администратором Интернет - сайта <данные изъяты> допущено нарушение требования части 1 статьи 9 и требования конфиденциальности, установленного ст.7 Федерального закона «О персональных данных». Незаконное распространение данных гражданина в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность его частной жизни, личную и семейную <данные изъяты>. По данным Интернет-сервиса <данные изъяты> установлено, что администратором доменного имени интернет-Сайта является частное лицо, а регистратором ООО «Регистратор доменных имен РЕГ.РУ». От ООО «Регистратор доменных имен РЕГ.РУ» администратором доменного имени второго уровня интернет - сайта <сайт> является ФИО3. Однако организация, оказывающая услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», а также осуществляющие обеспечение функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети «Интернет» в отношении вышеуказанного интернет - ресурса, находится на территории Украины.

Согласно пункту 5 части 3 статьи 23 Федерального «О персональных данных» Управление, как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде. Просит суд признать деятельность интернет-сайта <данные изъяты> незаконной и нарушающей право ФИО2 на неприкосновенность частной жизни, личную и семейную <данные изъяты>, признать информацию, распространяемую посредством сети Интернет на сайте <данные изъяты> информацией, обрабатываемой с нарушением законодательства РФ в области персональных данных. Обязать Управление федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства РФ в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных следующего интернет-сайта <данные изъяты>.

В судебном заседании представитель Управления Роскомнадзора по Дальневосточному федеральному округу ФИО1 подтвердила изложенное в исковом заявлении, на удовлетворении заявленных требований настаивала в полном объеме.

Ответчик ФИО3 в судебное заседание не явился, извещен надлежащим образом, причина неявки неизвестна.

На основании ст.167 ГПК РФ суд считает возможным рассмотреть дело в отсутствие не явившегося в судебное заседание ответчика.

Выслушав представителя истца, изучив письменные материалы дела, суд приходит к следующему.

Согласно ст.23 Конституции Российской Федерации гражданин имеет право на неприкосновенность частной жизни, личную и семейную <данные изъяты>, защиту своей чести и доброго имени.

В силу п.1 ст.1 Федерального закона от ДД.ММ.ГГГГ №152-ФЗ «О персональных данных» настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов РФ, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

Статьей 2 вышеуказанного закона установлено, что целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную <данные изъяты>.

В соответствии со статьей 3 Федерального закона от ДД.ММ.ГГГГ №152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

В силу ст.150 ГК РФ достоинство личности, честь и доброе имя, неприкосновенность частной жизни, личной и семейной <данные изъяты>, как и иные личные неимущественные права, принадлежащие гражданам от рождения или в силу закона, неотчуждаемы.

В соответствии с частью 1 статьи 9 Федерального закона «О персональных данных» субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Таким образом, субъект персональных данных реализует свое право запрещать или разрешать обработку своих персональных данных.

Вместе с тем, на интернет-сайте <адрес> отсутствует информация, подтверждающая наличие согласия граждан на обработку их персональных данных либо иных законных оснований на обработку персональных данных.

Таким образом, администратором указанного Интернет-ресурса допущено нарушение упомянутого выше требования части 1 статьи 9 и требования конфиденциальности, установленного статьей 7 Федерального закона «О персональных данных».

Незаконное распространение персональных данных гражданина в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе право на неприкосновенность его частной жизни, личную и семейную <данные изъяты>.

По данным Интернет - сервиса <данные изъяты> (наименование используемого Интернет - ресурса «<данные изъяты>») установлено, что администратором доменного имени интернет-сайта <данные изъяты> является ФИО3.

Однако организация, оказывающая услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», а также осуществляющие обеспечение функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети «Интернет» в отношении вышеуказанного Интернет - ресурса, находится на территории Украины.

Согласно пункту 5 части 3 статьи 23 Федерального «О персональных данных» Управление, как уполномоченный орган по защите прав субъектов персональных данных, вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде.

Как следует из п.1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массой информации, в том числе электронных, и массовых коммуникаций, информационных технологий и связи, функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, а также функции по организации деятельности радиочастотной службы.

В соответствии с ч.1 ст.15.5 Федерального закона от ДД.ММ.ГГГГ № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в целях ограничения доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства РФ в области персональных данных, создается автоматизированная информационная система «Реестр нарушителей прав субъектов персональных данных» (далее - реестр нарушителей).

Согласно ч.2 ст.15.5 Федерального закона «Об информации, информационных технологиях и о защите информации» в реестр нарушителей включаются:

1)    доменные имена и (или) указатели страниц сайтов в сети "Интернет", содержащих информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;

2)    сетевые адреса, позволяющие идентифицировать сайты в сети «Интернет», содержащие информацию, обрабатываемую с нарушением законодательства Российской Федерации в области персональных данных;

3)    указание на вступивший в законную силу судебный акт;

4)    информация об устранении нарушения законодательства Российской Федерации в области персональных данных;

5)    дата направления операторам связи данных об информационном ресурсе для ограничения доступа к этому ресурсу.

Частью 3 ст.15.5 Федерального закона «Об информации, информационных технологиях и о защите информации» установлено, что создание, формирование и ведение реестра нарушителей осуществляются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи (Роскомнадзор), в порядке, установленном Правительством Российской Федерации.

Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи (Роскомнадзор) принимает меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном ч.7, ч.10 ст.15.5 Федерального закона «Об информации, информационных технологиях и о защите информации».

Согласно ч.5 ст.15.5 Федерального закона «Об информации, информационных технологиях и о защите информации» основанием для включения в реестр нарушителей информации, указанной в части 2 ст.15.5 указанного закона, является вступивший в законную силу судебный акт.

Поскольку на Интернет-сайте <данные изъяты> отсутствует информация, подтверждающая наличие согласия граждан на обработку их персональных данных либо иных законных оснований на обработку персональных данных, суд приходит к выводу о том, что незаконное распространение персональных данных граждан в информационно-телекоммуникационной сети «Интернет» нарушает права и свободы человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной <данные изъяты>.

С учетом изложенного суд приходит к выводу об удовлетворении заявленных Управлением Роскомнадзора по Дальневосточному федеральному округу требований, направленных в защиту прав неопределенного круга лиц и в интересах Российской Федерации, и считает необходимым признать деятельность Интернет-сайта <данные изъяты> незаконной и нарушающей права граждан на неприкосновенность частной жизни, личную и семейную <данные изъяты>, признать информацию, распространяемую Интернет сайта <данные изъяты> информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных.

Руководствуясь ст.ст.194-199 ГПК РФ

РЕШИЛ:

Требования Управления федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Дальневосточному федеральному округу удовлетворить.

Признать деятельность интернет-сайта <адрес> незаконной и нарушающей право ФИО2 на неприкосновенность частной жизни, личную и семейную <данные изъяты>.

Признать информацию, распространяемую посредством сети Интернет на сайте <данные изъяты> информацией, обрабатываемой с нарушением законодательства РФ в области персональных данных.

Обязать Управление федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций принять меры по ограничению доступа к информации в сети «Интернет», обрабатываемой с нарушением законодательства РФ в области персональных данных, путем внесения доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащих информацию, обрабатываемую с нарушением законодательства в области персональных данных, в Реестр нарушителей прав субъектов персональных данных следующего интернет-сайта <данные изъяты>.

Решение может быть обжаловано в Хабаровский краевой суд в течение месяца со дня принятия решения в окончательной форме путем подачи апелляционной жалобы в Центральный районный суд г. Хабаровска.

Председательствующий                     И.В. Пляцок

Копия верна: судья                           И.В. Пляцок

Мотивированное решение составлено 13 сентября 2017 года

Источник: https://centralnyr--hbr.sudrf.ru/modules.php?name=sud_delo&srv_num=1&name_op=doc&number=17175889&delo_id=1540005&new=0&text_number=1

Информация по делу
Статьи
Ст.7, 9 ФЗ
Суд
Центральный районный суд г. Хабаровска
Судья
Пляцок И.В.
Дата решения
2017-09-05
Категории
Сайт
Реестр нарушителей прав субъектов персональных данных
Распространение
Другие дела из подобных
категорий:

Размещение на сайте не обезличенного плана проверок

Рекламные материалы напечатаны на копиях документов, содержащих персональные данные третьих лиц

Размещение "ВКонтакте" копии протокола

Доставка квитанций абоненту в виде, дающим доступ третьим лицам к его персональным данным

Размещение на сайте документа “Устройство выпускников 2013.docx”, содержащего персональные данные учащихся школы и законных представителей

На сайте размещены приказы о зачислении детей в 1 класс с указанием фамилий, имен и отчеств

Предоставление неправомерного доступа к ИСПДн, повлекшего за собой распространение персональных данных работников

Письменные согласия работников и воспитанников дошкольного учреждения не соответствуют законодательству о персональных данных

Распространение в СМИ видеосюжета с участием должностного лица

Размещение на сайте персональных данных граждан

На сайте опубликован гражданско-правовой договор, содержащий персональные данные несовершеннолетних

Отсутствие в свободном доступе (в.т.ч. на сайте) политики в отношении обработки персональных данных

При сборе персональных данных на сайте не размещена политика

На Интернет-сайте выложены документы, содержащие персональные данные собственников жилья

Отсутствие в свободном доступе (в.т.ч. на сайте) политики в отношении обработки персональных данных